代收异步通知

异步回调

收到回调后返回状态码200即是收到。
成功立即回调，失败10分钟内回调。

GET回调 Content-Type: application/x-www-form-urlencoded

请求头

代收响应体

示例

GET {notifyUrl}?amount=12.34&orderNo=asd60102&code=succeeded&redirectUrl=&expireTime=1728645148000&tradeNo=pay_uPg7EbJzqOa1LfqEa8uE&currency=USD&remark=Good&tradeDate=1728641594235&message=succeeded&status=2

验证签名

从请求头提取时间戳和签名

t对应时间戳，signature 对应签名。大小写根据实际得到的为主。您可以丢弃所有其他元素。

准备签名字符串

字符串是通过连接以下内容创建的：
t + tradeNo + orderNo + currency + amount + status + code + message
例如上面示例连接后的结果：
1728641570974pay_uPg7EbJzqOa1LfqEa8uEasd60102USD12.342succeededsucceeded

确定期望的签名

用SHA256算法加密签名字符串，例如加密第2步准备的字符串后的字符串为：
232d51ff064fcebe8e5e6931a7369d1cb6c88420a8b53713591ab10273240499

对比签名

将头内的签名与期望的签名进行比较。为进行相等匹配，应计算当前时间戳和收到的时间戳之间的差异，然后确定它是否在您的容差范围内。
为了防止定时攻击，请用恒定时间字符串比较方式将期望的签名与收到的每个签名进行比较。

异步回调#

示例#

验证签名#

异步回调

示例

验证签名